Politique de confidentialité
La présente Politique de confidentialité décrit comment imagitime.com (le « Site » ou « nous ») collecte, utilise et divulgue vos informations personnelles lorsque vous visitez le Site ou effectuez un achat sur celui-ci.
Section 1 – Qui nous sommes et comment nous contacter
Imagitime est un service de livres illustrés personnalisés créés et exploités techniquement par Graph Innovations Pvt Ltd (« Graph »), A-3 Lakshmi Nilayam, Chhedanagar, Chembur, Mumbai 400 089, Inde.
Union européenne / EEE – Dans l’UE/l’EEE, le service est fourni par Pivot to Peak FZ-LLC (« Pivot »), CWEP1043, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, Émirats arabes unis. Graph et Pivot agissent en tant que responsables conjoints du traitement de vos données personnelles.
États-Unis, Royaume-Uni, Canada, Inde et toutes les autres régions – Graph y est votre unique responsable du traitement.
Représentant pour les personnes concernées par les données de l’UE et du Royaume-Uni
Soucieux de votre vie privée et de vos droits, nous avons désigné le groupe Prighter, avec ses partenaires locaux, comme notre représentant en matière de protection des données et votre point de contact pour :
- l’Union européenne (UE)
- le Royaume-Uni (UK)
Prighter vous permet d’exercer facilement vos droits (p. ex. demandes d’accès ou d’effacement). Pour nous contacter via ce représentant ou exercer vos droits, veuillez visiter :
Pour les utilisateurs de l’UE : https://app.prighter.com/portal/imagitime-eu
Pour les utilisateurs du Royaume-Uni : https://app.prighter.com/portal/imagitime
Délégué à la protection des données – Brian Raaijmakers · dpo@imagitime.com
Pour toute question, demande ou plainte relative à la confidentialité, écrivez à dpo@imagitime.com. Votre message sera transmis à l’équipe ou au représentant régional compétent.
Section 2 – Informations que nous collectons et comment nous les utilisons
Nous ne collectons que les données nécessaires – ou que vous nous permettez d’utiliser – pour personnaliser, fabriquer et livrer votre livre, exploiter et sécuriser notre Site, comprendre son utilisation et, si vous l’acceptez, vous envoyer des communications marketing.
Informations relatives à l’appareil et à l’utilisation
Collectées automatiquement lors de votre navigation : adresse IP, type de navigateur, fuseau horaire, identifiants de cookies, pages consultées et liens cliqués.
Pourquoi ? Affichage du Site, sécurité, prévention de la fraude et analyses (intérêt légitime ou consentement aux cookies lorsque requis). Les journaux bruts de sécurité sont conservés uniquement le temps nécessaire à l’enquête sur les abus puis agrégés ou supprimés.
Données de prévisualisation et téléversement de photos
Vous pouvez téléverser des photos et saisir des prénoms, âges (facultatif), mois de naissance (facultatif) et genres afin de générer une prévisualisation personnalisée pour un enfant ou un adulte destinataire.
Pourquoi ? Sans ces données nous ne pouvons créer la prévisualisation ; la base juridique est donc votre consentement explicite (demandé sur le formulaire puis avant l’envoi de la photo).
Les prévisualisations et photos non sauvegardées sont supprimées après 24 h. Si vous sauvegardez une prévisualisation, nous collectons aussi votre nom et votre e-mail. Pour les prévisualisations sauvegardées ou celles ayant fait l’objet d’une commande, les images sont conservées 12 mois puis supprimées automatiquement. Les données textuelles associées sont également supprimées après 12 mois d’inactivité.
Détails de commande et de paiement
Nom, e-mail, téléphone, adresses de facturation et de livraison, ID de commande et statut de paiement. Les numéros de carte sont transmis directement à Stripe ou PayPal et ne passent jamais par nos serveurs.
Pourquoi ? Exécuter votre commande (contrat) et respecter les règles fiscales/de lutte contre la fraude (obligation légale / intérêt légitime). Les enregistrements de commande sont conservés jusqu’à sept ans pour obligations comptables et légales.
Correspondance du service client
E-mails ou messages chat que vous envoyez à notre support (y compris les fichiers joints le cas échéant).
Pourquoi ? Répondre à vos questions et conserver un historique (intérêt légitime / obligation légale). Les tickets sont archivés trois ans après.
Sources et divulgations
La plupart des informations proviennent directement de vous (formulaires, photos). Les données d’appareil proviennent de cookies et technologies similaires (avec consentement explicite lorsque requis). Nous ne partageons vos données qu’avec des prestataires de confiance assurant l’hébergement, le paiement, l’impression et la livraison du livre, l’envoi d’e-mails ou l’analyse du Site. La liste complète des sous-traitants figure plus loin.
Mineurs
Le Site n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données d’enfants. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis des données personnelles, contactez-nous à support@imagitime.com pour demander la suppression.
Section 3 – Avec qui nous partageons les données et transferts internationaux
Nous faisons appel à des prestataires spécialisés tenus contractuellement de protéger vos informations :
Infrastructures et impression
Amazon Web Services (AWS), Cloudprinter B.V.
Paiements
Stripe, PayPal, RazorPay
Plateforme e-commerce
Shopify
E-mail et marketing
Klaviyo, Brevo, Meta Platforms, Google Ads
Analyses et surveillance d’erreurs
Google Analytics (GA4), Microsoft Clarity, Functional Software Inc. (Sentry)
Expédition
Transporteurs mandatés par Cloudprinter (UPS, USPS, Royal Mail, Blue Dart, Canada Post, Latvia Post, Post NL, WarenPost National, Spring GDS, etc.)
Autres outils
Uploadcare Inc. (téléverseur de secours), AI Innovate Technology (suppression d’arrière-plan), AfterShip Ltd. (suivi colis)
Informations sur les transferts internationaux (utilisateurs UE/EEE et UK)
Nos serveurs fonctionnent sur AWS aux États-Unis ; les données UE/UK sont protégées par le EU-US Data Privacy Framework (« Cadre de protection des données UE-États-Unis ») et par les Clauses Contractuelles Types (« Standard Contractual Clauses », SCC).
Tous les autres prestataires hors EEE/UK s’appuient sur ces mêmes SCC (ou sur l’accord UK IDTA).
Les fichiers d’impression des commandes UE restent dans l’EEE ; les autres sont imprimés dans le pays de destination.
Section 4 – Cookies et technologies similaires
Notre Site utilise des cookies et technologies proches afin d’assurer et d’améliorer nos services, de comprendre votre utilisation du Site, d’effectuer des analyses et de personnaliser le contenu et la publicité.
Nous utilisons différents types de cookies : strictement nécessaires au fonctionnement du Site, cookies de performance/analytique et cookies marketing/personnalisation.
Gestion de ces cookies :
Utilisateurs de l’UE/EEE, du Royaume-Uni et du Canada : lors de votre première visite, une bannière vous permet de donner un consentement explicite aux cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via le bouton « Paramètres des cookies » dans notre Politique relative aux cookies ou via la bannière initiale.
Utilisateurs des États-Unis et autres régions : les cookies non essentiels (analyse, marketing) peuvent être actifs par défaut pour soutenir les fonctionnalités du Site, mesurer son usage et personnaliser votre expérience. Vous pouvez les désactiver à tout moment via le même bouton « Paramètres des cookies ».
Quel que soit votre pays, vous trouverez la liste détaillée des cookies, ainsi que vos options de gestion ou d’opposition, dans notre Politique relative aux cookies.
Vous pouvez également contrôler les cookies via les paramètres de votre navigateur. Plus d’informations dans ladite Politique.
Section 5 – Vos droits en matière de protection des données
UE/EEE (RGPD)
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Contact : dpo@imagitime.com. Notre représentant UE est Prighter GmbH (voir section 1). Vous pouvez aussi saisir votre autorité de contrôle locale (p. ex. le BfDI à Berlin).
Royaume-Uni (UK GDPR)
Mêmes droits que ci-dessus ; contact : dpo@imagitime.com. Autorité de contrôle : ICO (ico.org.uk). Représentant UK : Prighter Ltd (voir section 1).
Canada (LPRPDE)
Droit d’accès, de rectification et d’effacement. Contact : dpo@imagitime.com.
États-Unis et autres régions (à titre gracieux)
Nous honorons les demandes raisonnables même sans obligation légale. Écrivez-nous à dpo@imagitime.com pour accéder, corriger ou supprimer vos données.
Section 6 – Sécurité et conservation des données
Nous protégeons vos données par un chiffrement TLS 1.2+ en transit, AES-256 au repos, un accès administrateur MFA et une journalisation auditée. Des scans de vulnérabilité sont effectués régulièrement et les problèmes critiques corrigés rapidement. Les principales durées de conservation figurent à la section 2.
Section 7 – Modifications de cette politique
Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des changements de pratiques, de technologie ou d’exigences légales. La date de « Dernière mise à jour » ci-dessous indique la version en vigueur.
Section 8 – Réclamations et points de contact
Questions ou préoccupations ? Pour les questions générales : support@imagitime.com. Pour les questions relatives à la confidentialité : dpo@imagitime.com, ou écrivez à notre représentant UE Prighter GmbH (section 1) ou à notre représentant UK Prighter Ltd (section 1).
Dernière mise à jour : 14 mai 2025